阿摩線上測驗
登入
首頁
>
iPAS◆資訊安全防護實務◆中級
>
115年 - 115-1 資訊安全工程師能力鑑定中級試題:資訊安全防護實務#139174
> 試題詳解
22. 就勒索軟體事件而言,最有可能降低事件衝擊的控制措施為下列何項?
(A) 原始碼檢測
(B) 日誌分析
(C) 社交工程演練
(D) 離線資料備份
答案:
登入後查看
統計:
A(2), B(2), C(20), D(182), E(0) #3871597
詳解 (共 1 筆)
MoAI - 您的AI助手
B1 · 2026/10/18
#7603503
考什麼觀念 這題考的是資訊安全控制措施...
(共 755 字,隱藏中)
前往觀看
0
0
相關試題
21. 就勒索軟體事件而言,最有可能降低事件衝擊的控制措施為下 列何項? (A) 原始碼檢測 (B) 日誌分析 (C) 社交工程演練 (D) 離線資料備份
#3142741
23. 資安團隊收到弱點掃描報告共 2,000 個弱點,其中包含:對外系統的高風險 RCE (Remote Code Execution)、內網測試機的重大風險弱點、以及多台使用者端的低風 險資訊揭露。公司高層希望資安團隊說明弱點修補的優先順序,若以公司風險控管 的角度來考量,資安團隊應該優先採取下列何項較為合適? (A) 先修數量最多的同一種弱點,因為最能降低弱點總量 (B) 依 CVSS(Common Vulnerability Scoring System)由高到低,全部照順序修補 (C) 修補「對外暴露且可利用」的高風險弱點,再依資產重要性與可利用性排序 (D) 先修使用者端的低風險資訊洩漏,因為最容易修補
#3871598
複選題24. 某製造業產線遭受勒索軟體攻擊,系統檔案遭到加密。在啟動營運持續計畫(BCP) 進行復原時,下列哪些步驟是確保「安全復原」的必要措施? (A) 在復原備份資料前,必須先隔離受感染網段並驗證備份檔的完整性 (B) 立即支付贖金以取得解密金鑰,這是回復速度最快的方式 (C) 找出入侵破口(Root Cause)並完成修補後,才將系統重新上線 (D) 重建系統時,強制重設所有特權帳號的密碼與憑證
#3871599
25. 身為 S 公司的資安事件應變小組(CSIRT)負責人,在 「使用者與實體行為分析(UEBA)」系統發出警報後,應變小組確認內部核心伺服 器正發生資料異常外流。依據資安事件應變的最佳實務,在下列選項中,最適合的第 一步應對措施為下列何項? (A) 立即對外公告公司系統遭駭,以示資訊透明 (B) 嘗試反向追蹤攻擊來源 IP 位址,找出攻擊者身分 (C) 依據預定的應變計畫,立即隔離受駭伺服器 (D) 為了確保服務正常運作,立即重新安裝相關系統
#3871600
26. 身為 S 公司的資安事件應變小組(CSIRT)負責人,事 後分析確認,攻擊的初始破口來自雲端供應鏈管理(SCM)平台的一個開源函式庫 漏洞。為了系統性地處理這類「軟體供應鏈安全」風險,下列何種安全架構規劃實務 最為適切? (A) 僅採購有信譽的大廠軟體,並完全信任其安全性 (B) 導入軟體物料清單(Software Bill of Materials, SBOM)管理,並在 CI/CD 流程中 整合靜態與動態應用程式安全測試(SAST/DAST) (C) 要求所有開發人員必須精通安全編碼,並負起全部安全責任 (D) 為公司投保高額網路安全險,將所有供應鏈風險完全轉移
#3871601
27. 身為 S 公司的資安事件應變小組(CSIRT)負責人,在 本次事件中,攻擊者能從雲端橫向移動至本地核心網路,凸顯了現有安全架構的嚴 重缺陷。在規劃下一代安全架構時,下列何種策略最「不」能解決此問題? (A) 升級邊界防火牆,購買具備更高吞吐量的設備 (B) 實施零信任安全架構(ZTA),廢除傳統信任邊界,對所有存取請求進行嚴格驗證 與授權 (C) 要求所有雲端與本地系統的管理者使用相同的帳號密碼,以利於管理 (D) 建立一個獨立的實體隔離網路(Air-gapped Network),將 IC 設計部門與公司其他 網路完全隔絕
#3871602
複選題28. 身為 S 公司的資安事件應變小組(CSIRT)負責人,為 了從管理與技術層面全面強化公司的資安管理系統(ISMS),避免未來發生類似的複 合式攻擊,管理層應推動下列哪些措施? (A) 定期執行包含供應鏈攻擊情境的紅隊演練(Red Teaming),驗證整體防護與應變 能力 (B) 更新資安政策,明確納入對生成式 AI 輔助工具的使用規範與風險控管要求 (C) 為了節省成本,將所有資安監控業務完全外包,並減少內部資安人員編制 (D) 強化存取控制實務,針對關鍵資產導入特權帳號管理(PAM)與即時(Just-in-Time) 存取機制
#3871603
29. 網站應用程式安全測試中,盲注式 SQL 注入攻擊(Blind SQL Injection)的測試比一般 SQL 注入攻擊更具挑戰,以下描述何者最正確? (A) 難以透過錯誤訊息來洩漏資料庫資訊,而透過行為模式(如:時間延遲回應)推 斷資料 (B) 盲注式 SQL 注入只會影響後端資料庫,不會影響應用程式的前端 (C) 盲注式 SQL 注入需要特定的自動化工具,無法手動執行 (D) 若發生在無法存取原始碼的黑箱測試情境中,偵測更加困難
#3871604
30. 對手機應用程式透過逆向工程(Reverse Engineering)執行安全檢測時,常可觀察到 存在混淆(Obfuscation)等技巧,關於該機制之描述,下列何者最正確? (A) 使手機應用程式完全無法被逆向工程 (B) 透過轉換程式碼和資料,提高理解和反組譯的困難度 (C) 加速手機應用程式的執行速度 (D) 減少手機應用程式的檔案大小
#3871605
31. 下列何項做法,最能有效提升滲透測試及源碼檢測的整體覆蓋率與準確度? (A) 依賴自動化掃描工具(例如 Nessus、Burp Suite 自動掃描、自動分析),完全不進 行人工驗證或複測 (B) 在滲透測試前進行 Threat Modeling(威脅建模),再結合源碼檢測的結果,將高 風險模組作為人工滲透測試的優先目標 (C) 每年只做一次資安健診,不管系統更新與程式版本是否有變動 (D) 做滲透測試即可,源碼檢測與資安健診會造成資源浪費
#3871606
相關試卷
115年 - 115-2 資訊安全工程師能力鑑定中級試題:資訊安全防護實務#144572
2026 年 · #144572
115年 - 115-1 資訊安全工程師能力鑑定中級試題:資訊安全防護實務#139174
2026 年 · #139174
114年 - 114-2 資訊安全工程師能力鑑定中級試題:資訊安全防護實務#130418
2025 年 · #130418
114年 - 114-1 資訊安全工程師能力鑑定中級試題:資訊安全防護實務#126101
2025 年 · #126101
113年 - 113-2 資訊安全工程師能力鑑定中級試題:資訊安全防護實務#121982
2024 年 · #121982
113年 - 113-1 資訊安全工程師能力鑑定中級試題:資訊安全防護實務#119309
2024 年 · #119309
112年 - 112-2 中級資訊安全工程師能力鑑定試題_科目1:I22資訊安全防護實務#116083
2023 年 · #116083
112年 - 112-1 中級資訊安全工程師能力鑑定試題:資訊安全防護實務#114235
2023 年 · #114235
111年 - 111 ipas中級資訊安全工程師能力鑑定試題_科目 2:資訊安全防護實務#112999
2022 年 · #112999
110年 - 110 中級資訊安全工程師能力鑑定試題:資訊安全防護實務#104035
2021 年 · #104035